Trova il problema!

[Palpas]

E' da cinque giorni che tengo il PC acceso ed ecco la foto del mio taskmanager... c'è qualcosa che non va, trovatelo (può sembrare strano ma non è un fotomontaggio)



Se riavvio tutto torna nella norma...
Soluzioni o consigli?

[Uomo_Senza_Sonno]

Hai già fatto qualche scansione per escludere eventuali infezioni? 1,6 Gb di ram impiegata da svchost.exe non è spiegabile nemmeno tenendolo acceso un mese di fila.

[crazy.cat]

Guarda con process explorer chi è che sta usando quel svchost e magari con current ports se hai qualcosa che esce su internet nascosto da svchost

[Palpas]

Allora, ho dovuto riavviare quindi ora è tornato alla "normalità"...comunque piano piano già ha iniziato salire (infatti ha distaccato gli altri svchost).

Guarda con process explorer chi è che sta usando quel svchost e magari con current ports se hai qualcosa che esce su internet nascosto da svchost

Ho analizzato il processo e ho disabilitato tre suoi servizi non indispensabili (ora ne me ne sono rimasti 5 mi sembra).
Poi ho fatto un giro con Currentports e per quanto riguarda quel processo l'unica connessione attiva è quella NTP (relativa al servizio ora di Windows).
Inoltre ho visto tutti i moduli caricati da quel processo (50 in tutto) e quello più grande è Shell32.dll

Hai già fatto qualche scansione per escludere eventuali infezioni? 1,6 Gb di ram impiegata da svchost.exe non è spiegabile nemmeno tenendolo acceso un mese di fila.

Ancora no. Presto la farò...

Comunque è ancora presto...oggi lascio il PC acceso e stasera vedo se è cresciuto cosi possiamo vedere meglio.

[Palpas]

Bene, credo di aver risolto il problema. La colpa sembrerebbe del servizio di crittografia.
Avevo svchost che era arrivato a consumare 175MB di RAM, poi ho terminato il servizio di crittografia ed è strapiombato a 24MB...

Sembra la strada giusta, adesso pero starò a vedere...

[developerwinme]

La colpa sembrerebbe del servizio di crittografia.

Sicuro che non serva per la gestione degli account di Windows e altre funzionalità importanti?

[Palpas]

La colpa sembrerebbe del servizio di crittografia.

Sicuro che non serva per la gestione degli account di Windows e altre funzionalità importanti?

No, non ne sono sicuro
comunque proprio ora sono andato a controllare nel taskmanager.....ed è arrivato a 80MB !!!!!
Devo inizare da capo...

[Palpas]

Allora, sono andato a vedere gli indirizzi di memoria utilizzati da questo programma...e ho notato che quelli più ampi non sono committed (ma sono free)...Infatti se da dtask faccio Trim RAM to process il processo strapiomba ai livelli di memoria minimi...
Tuttavia la causa che fa ingrassare questa istanza di svchost ancora non la comprendo...